CVE-2019-5420CWE-77

CVE-2019-5420: fallo en Rails https://github.com/rails/rails

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear https://github.com/rails/rails+ Monitorear rails

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 89%
de la publicación al armael mismo día
Publicada en NVD27 mar
1ª PoC21 mar
metasploit13 mar
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto (4 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Software Collections
A remote code execution vulnerability in development mode Rails <5.2.2.1, <6.0.0.beta3 can allow an attacker to guess the automatically generated development mode secret token. This secret token can be used in combination with other Rails internals to escalate to a remote code execution exploit.
Productos afectados
Rails · https://github.com/rails/rails
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Rails https://github.com/rails/rails

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-5418HIGHCVE-2019-5418EPSS 98.5%KEVCVE-2019-5419—CVE-2019-5419EPSS 8.4%